动态口令卡

动态口令卡

目录导航

动态口令卡

动态口令卡就是在网上银行办理转账、汇款、支付等需要从账户中转出资金时进行用户身份验证的一种工具。卡上有横纵坐标,对应的有数字,根据银行页面反馈的坐标,输入相应的数字就可以通过验证了。

各个银行都有推出动态口令卡的电子银行安全工具,是保护客户资金的又一道防线。口令卡大小类似于银行卡,背面以矩阵形式印有80个数字串,刚申领的新卡有专用覆膜保护。使用网上银行进行对外支付交易时,网上银行系统会随机给出一组口令卡坐标,客户从卡片上找到坐标对应的密码组合并输入网上银行系统,只有当密码输入正确时,才能完成相关交易。这种密码组合动态变化,每次交易密码仅使用一次,交易结束后即失效,能有效避免交易密码被黑客窃取。申领口令卡后,客户使用IE证书对外支付将不受限额控制。

另外,普通高等学校招生(高考)也引入了动态口令卡这种工具,主要用于查询成绩,模拟志愿填报,填报志愿,查询录取结果等方面,对考生而言十分重要,需要妥善保管。“动态口令卡”有随机生成的16个密码,密码采用覆膜覆盖以防止泄密,考生使用时,每次刮开一条对应的密码,根据“XX省教育考试院”网站上要求的动态口令填写。(例:)

动态口令牌

动态口令硬件令牌从技术角度分析包括以下三种形式:基于时间同步/ 基于事件同步 / 挑战/应答方式。

硬件令牌

当前最主流的是基于时间同步的硬件令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌,在网银、网络游戏行业有很多应用,总所周知的是中国银行e-token,网易将军令,盛大密宝,QQ令牌,游戏安全令牌等。

手机令牌

手机令牌是用来生成动态口令的手机客户端软件,在生成动态口令的过程中,不会产生任何通信及费用,不存在通信信道中被截取的可能性,手机作为动态口令生成的载体,欠费和无信号对其不产生任何影响,由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势,相比硬件令牌其更符合互联网的精神,由于以上优势,手机令牌可能会成为3G时代动态密码身份认证令牌的主流形式。

比较项目 硬件令牌 手机令牌 短信令牌
维护性 容易维护。客户端无需安装,系统集成方便。 一般。客户端需要安装,不同的手机操作系统需要安装不同版本的手机令牌软件。 容易维护。
移动办公 体积小,方便携带。 方便。手机在那里,就可以在那里。 跨国企业存在短信发送、接收失败问题。即使是国内办公,也经常存在短信接收不及时的问题。
系统扩展性 容易扩展,使用范围广。一个认证系统可以使用在VPN,Windows域管理(AD),OA,ERP,电子商务认证,财务等等。 容易扩展,这点和硬件令牌差不多。 比较麻烦。每个相应软件需要增加一个“发送短信”的界面按钮来触发短信密码的发送。
操作方便性 非常方便不需安装,对使用者无特别的电脑知识要求。产品小巧,方便携带。 方便。但在手机打开多个软件的时候,操作存在一定的麻烦。 一般。主要是手机短信延迟的问题。
安全性 非常高密钥固定在硬件中,不能读取 高。密钥在手机中保存,存在被手机黑客读取到的风险。 高。
成本优势 成本较低,产品可以用5年以上 成本低。 成本较高。有持续运营成本

短信密码

比较项目 硬件令牌 手机令牌 短信令牌
维护性 容易维护。客户端无需安装,系统集成方便。 一般。客户端需要安装,不同的手机操作系统需要安装不同版本的手机令牌软件。 容易维护。
移动办公 体积小,方便携带。 方便。手机在那里,就可以在那里。 跨国企业存在短信发送、接收失败问题。即使是国内办公,也经常存在短信接收不及时的问题。
系统扩展性 容易扩展,使用范围广。一个认证系统可以使用在VPN,Windows域管理(AD),OA,ERP,电子商务认证,财务等等。 容易扩展,这点和硬件令牌差不多。 比较麻烦。每个相应软件需要增加一个“发送短信”的界面按钮来触发短信密码的发送。
操作方便性 非常方便不需安装,对使用者无特别的电脑知识要求。产品小巧,方便携带。 方便。但在手机打开多个软件的时候,操作存在一定的麻烦。 一般。主要是手机短信延迟的问题。
安全性 非常高密钥固定在硬件中,不能读取 高。密钥在手机中保存,存在被手机黑客读取到的风险。 高。
成本优势 成本较低,产品可以用5年以上 成本低。 成本较高。有持续运营成本

相关百科
返回顶部
产品求购 求购